security-review
security-review 是一款面向应用安全的审查与渗透测试技能，依据 OWASP Top 10、OWASP ASVS、NIST 800-63B、CWE/SANS Top 25 等标准，通过浏览器运行时验证检查 HTTP 安全头、认证与会话、输入校验与注入、访问控制、客户端安全及依赖供应链风险，并输出带证据、CVE 引用和置信度评分的报告与 YAML 回归测试。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-28 00:17
安全与审计
7,610 个结果
security-audit
面向 Web 应用、API 与基础设施的综合性安全审计工作流，涵盖渗透测试、漏洞扫描、Web 与 API 安全测试、安全加固及报告输出，按侦察到报告的分阶段流程组织，需在具备授权与明确范围的前提下使用。
admin-access-register
Admin Access Register 是一个用于记录各系统管理员权限归属的技能：为每个系统记录主管理员与备用管理员、管理员人数、套餐、席位、续费日期、是否共享登录、是否启用双因素认证以及访问审查日期等。默认只输出简短建议，不生成表格；当用户明确要求时，才基于同一份字段清单生成 CSV、SQL DDL、JSON Schema 或 Notion 属性映射，避免各格式之间字段漂移。它属于“保护”层，适合成长阶段使用，可用于系统访问审查、特权账户清单和季度访问审查等场景。该技能不计算工资、不处理报税、不提供法律建议，不授予、变更或撤销任何系统权限，也不提供自动化、提醒或同步；默认生成空模板，示例行仅为文档演示。
darkmoon-pentest
Darkmoon Pentest 技能用于通过 @darkmoon_ai/mcp-server MCP 服务器，对自托管的 Darkmoon Pro 实例发起、跟踪和分诊经授权的自主 AI 渗透测试运行。它提供 run_pentest、get_run_status、list_campaigns、get_findings 四个 MCP 工具，分别用于启动测试、查看状态、列出行动和读取发现。使用前必须确认目标与书面授权，凭据从环境变量读取，不得出现在对话中。该技能仅限授权安全评估、防御性验证或受控教学环境，不能替代正式授权协议、环境验证和人工专家复核，且必须依赖 Darkmoon Pro 实例，开源 CLI 单独无法配合此 MCP 服务器使用。
ebpf-observability
eBPF 可观测性是一套面向 Linux 与云原生环境的技能文档，介绍如何在不修改内核源码、不改动应用代码的前提下，用 eBPF 实现内核级深度可观测、网络监控与安全防护。内容涵盖内核版本前提与校验方法、工具链安装、Cilium 与 Hubble 网络观测、Tetragon 运行时安全策略，以及 bpftrace 单行追踪脚本示例。适用于性能调试、无 sidecar 网络观测、内核边界安全监控等场景，并明确提示低版本内核、受管平台限制等不适用情况。
edr-bypass-re
该技能用于对 EDR（端点检测与响应）遥测覆盖情况进行防御性审查。它基于离线证据和受控的防御覆盖评估，帮助分析已授权收集的 EDR 证据或离线取证镜像，解释用户态插桩、内核回调、ETW 与 AMSI 之间的差异，并设计覆盖评估方案。技能强调仅限授权使用，要求在执行任何实时评估命令前收集目标信息、书面授权确认和允许范围，并等待明确确认。它不提供操作性的规避命令，而是将观察结果与架构和版本匹配的基线进行比较，分类观察结果，并报告假设、证据和不确定性。适用于授权安全评估、离线取证分析和隔离实验室中的覆盖评估。
eol-resistor-calculator
EOL Resistor Calculator 是一个面向入侵报警系统硬接线回路的计算与校验技能，用于对单端（SEOL）、双端（DEOL）和三端（TEOL）末端电阻回路进行选型、配置与故障排查。它覆盖 DSC PowerSeries/Neo、Honeywell Ademco Vista、Paradox EVO/Spectra、Bosch B/G 系列、Texecom Premier Elite 等主流报警主机架构，支持铜缆线阻压降补偿与正常、报警、短路故障、断线防拆四种回路状态的判别。技能强调电阻必须安装在远端探测器外壳内，禁止在主机端子处堆叠电阻；提供线阻计算公式（回路电阻=2×单向距离×每米电阻）以及 18/20/22/24 AWG 的每米电阻参考值，并给出 DEOL 串联-并联拓扑、万用表现场诊断流程和 Python 回路参数计算示例。适用于长周界线路的线阻核算、防误报排查和调试记录。不适用于无线传感器、可寻址总线回路，也不得用于绕过安全监督电路。具体主机型号的电阻值、阈值窗口和认证要求需以对应安装手册为准。
go-rust-reverse
该技能面向剥离符号的 Go 与 Rust 二进制逆向工程，提供语言专用的分析方法。针对 Go，识别 go.buildid、runtime 符号残留与 pclntab，借助 GoReSym、redress 或 IDA Go 插件恢复函数名，并关注 interface、slice、string 结构在反编译中的形态以及 crypto/*、net/http 等库路径。针对 Rust，利用 panic 字符串、rust_begin_unwind、crate 路径线索，处理范型实例化导致的代码膨胀，先定位字符串交叉引用，并结合交叉引用分析异步/tokio 状态机。动态分析仍可使用 Frida，但需注意 Go 栈与调度特性，优先以日志与配置字符串驱动断点。工具链包括 GoReSym、IDA/Ghidra 及 Go/Rust 插件、radare2、strings/rabin2。适用于剥离符号的 Go 恶意软件或工具、Rust 发行二进制及 panic 字符串驱动分析，与通用 IDA/Ghidra 方法互补。限制在于新编译器版本会改变元数据布局，工具需持续更新；激进内联仍会产生庞大且难读的反编译结果。
hipaa-compliance
该技能提供 HIPAA 合规实施框架，用于帮助处理电子受保护健康信息（ePHI）的系统对照 HIPAA 安全规则、隐私规则和违规通知规则进行控制映射。内容包括行政管理、物理和技术保障措施清单，加密、访问控制、审计日志等实施要点，AWS HIPAA 合格服务架构示例与命令，业务伙伴协议（BAA）跟踪模板，风险分析证据收集命令，以及合规检查清单。它强调自身仅为控制映射辅助工具，不构成合规判定或法律意见，实际适用性与现行规则需由合格隐私/安全顾问确认。
hunt-api-misconfig
该技能用于在获得明确书面授权的安全评估中，识别和验证API安全配置错误，包括批量赋值、JWT算法缺陷、原型污染、服务端参数污染、CORS配置不当、OData授权与解析边界问题，以及OpenAPI/Swagger暴露。它提供侦察、利用假设和验证的工作流程，并强制要求在执行任何探测或利用命令前进行确认门禁，强调仅可在沙箱或受控环境中使用。
hunt-auth-bypass
这是一个用于狩猎（发现与验证）身份认证绕过漏洞的安全测试技能。该技能强调仅限授权使用：在运行任何探测、利用、数据提取或凭证访问操作前，必须要求用户确认确切目标、书面授权与范围，并展示确切命令等待明确确认；否则保持只读并提供防御性建议。内容涵盖高价值目标（SSO/SAML、管理/合作伙伴门户、第三方认证插件、XMLRPC、OAuth 回调、API 认证层等）、攻击面信号、分步测试方法、遗留协议矩阵、载荷与检测模式、常见根因及绕过技巧。技能包含具体命令与代码示例，但要求使用预批准的合成账户和最小化验证数据，禁止凭证填充、大规模猜测或真实用户数据提取，并在约定的证明边界停止。
hunt-brute-force
hunt-brute-force 是一个面向授权安全测试的漏洞狩猎技能，主题为速率限制缺失或薄弱所导致的暴力破解与枚举风险。它覆盖 OTP/2FA 验证码爆破、密码重置令牌爆破、用户名与邮箱枚举、优惠券/礼品卡/推荐码枚举、ReDoS 等问题类别，并给出受控评估流程、记录要素、结果验证与报告规范。该技能要求在使用任何探测命令前先确认目标、书面授权与范围，并明确限制不得使用泄露口令库、不得做大规模注册或代理轮换，仅在沙箱或隔离实验环境中以极小的预批准预算测试。
hunt-deserialization
hunt-deserialization 是一个面向授权安全测试的「不安全反序列化」检测技能文档，来源于 sickn33/agentic-awesome-skills。它聚焦 Java、PHP、Python pickle、Node、.NET ViewState、Ruby Marshal 以及 JNDI/Log4Shell 等反序列化风险面，提供识别信号、分阶段排查思路和验证要点。该技能强调仅可用于教学或获得明确书面授权的安全评估，并要求在任何探测或利用命令执行前，先由用户说明确切目标、确认授权范围、展示命令及预期效果，未获确认时只能保持只读并给出防御建议。资料为文档式导入，未捆绑可执行辅助脚本、工具引擎或研究资产。
hunt-dispatch
hunt-dispatch 是 /hunt 编排流程的技能集加载器，它把“该载入哪些安全测试技能”收拢到一处统一管理。它支持 redteam 与 wapt（blackbox、greybox）两种调用模式，先对各主机做 404 基线对照，redteam 模式再按指纹信号把 Okta、M365/Entra、VPN、VMware、云 IAM 等平台映射到对应技能；同时内置 8 个技能的加载上限、优先级分层与去重规则。它强调授权范围约束、强制确认门、仅以可复现发现作为交付物，并规定子代理须显式继承授权主机清单；本身只加载上下文，不执行探测。
hunt-dom
HUNT-DOM 是一个专注于客户端 DOM 漏洞的安全测试技能，用于在获得明确书面授权的前提下，系统排查 DOM Clobbering、PostMessage 消息处理缺陷、Service Worker 滥用、CSS 注入数据外带、框架级 DOM 接收器以及客户端模板注入等问题。该技能强调强制确认门禁：执行任何探测、利用、篡改数据或持久化操作前，必须由用户声明具体目标、确认书面授权与范围、核对命令及预期效果，并等待当前会话中的明确确认；否则保持只读并只提供防御性指导。技能提供各阶段的可复制检查命令、源码审计用 grep 模式、浏览器控制台脚本与受控验证示例，并附有漏洞链与影响对照表。其方法要求使用一次性环境或受控账户进行验证，以可复现证据区分真实缺陷与误报，例如 DOM Clobbering 需证明被污染值到达危险接收器，PostMessage 需区分缺失校验与弱校验并绕过相似域名，CSS 外带需先读取实际 CSP 且用带标记的回调确认。该技能仅面向教育与授权安全评估，禁止未经许可的滥用。
hunt-fintech-graphql
这是一个面向金融科技（fintech）场景的 GraphQL 安全测试技能，用于在获得明确书面授权的安全评估或漏洞赏金项目中，排查与资金流转相关的 GraphQL 漏洞。它继承了通用 GraphQL 测试方法，并专门聚焦三类高影响风险：涉及复式记账的资金变动 mutation（如转账、提现、兑换）的原子性与幂等性；金额、汇率等 Decimal/Money 标量中的精度与舍入处理；以及 KYC/PII 字段与常规账户字段混排在同一类型时暴露的字段级授权缺失。该技能要求在执行任何探测、利用或变更操作前，先让用户明确目标地址、授权范围与具体命令，并获得显式确认，否则仅提供只读的防御性建议。它强调使用合成账户与沙箱余额，并以实际的账本状态变化（而非仅返回 200 响应）作为漏洞成立的证据。
hunt-forgot-password
该技能用于授权安全评估中检测密码找回/账户恢复流程的认证缺陷，包括用户名枚举、重置令牌暴露、令牌复用、缺少速率限制、弱令牌、令牌泄露、链接不过期等漏洞。使用前必须获得明确书面授权，并遵守强制确认门禁：需用户提供目标、确认授权范围，并等待明确确认后才能执行探测或利用命令；否则仅提供只读防御建议。技能强调优先测试用户名枚举，并给出了响应差异、令牌返回、令牌重放、无速率限制等模式的测试方法和判定依据。文档还列出了漏洞类别、相关技能（如账户接管、缓存投毒、暴力破解等）、适用场景和使用限制。注意：该技能为文档式导入，上游的辅助脚本、命令、引擎和研究资产未捆绑，需从源仓库重新安装工具。所有发现需经过验证后再报告。
hunt-graphql
hunt-graphql 是一个面向 GraphQL 接口安全测试的技能，用于在获得书面授权的安全评估中系统化排查 GraphQL 漏洞。它提供端点发现、introspection 探测、字段枚举、授权边界测试、跨 API 状态不同步（REST 与 GraphQL 双写）检测、批量查询滥用、订阅越权、别名批量尝试等检查思路与参考命令，并强调确认目标、授权范围与逐条命令确认的门禁流程。该技能面向安全研究人员和授权测试者，不适用于未授权目标。
hunt-grpc
hunt-grpc 是面向授权安全评估的 gRPC 安全测试技能，提供从服务发现、反射枚举、未授权方法调用、信任边界绕过到 gRPC-Web/grpc-gateway 转码攻击与验证的流程。资料强调必须获得目标所有者明确书面授权，并通过强制确认关卡后才可执行探测命令；未确认时仅提供只读防御建议。
hunt-host-header
该技能（Hunt Host Header）是一份围绕 Host 头注入（Host Header Injection）漏洞的授权测试方法文档，覆盖密码重置投毒、基于 Host/X-Forwarded-Host 的 Web 缓存投毒、路由型 SSRF、路径覆盖 SSRF/ACL 绕过以及 OAuth/OIDC/SAML 投毒等类别。文档给出各阶段用于验证反射与缓存行为的 curl 请求示例、误报排除要点、验证标准与危害定级参考，并要求在测试前确认目标、取得书面授权、展示命令并等待显式确认。未提供可执行辅助脚本或引擎，属仅文档导入。
hunt-http-smuggling
该技能用于在获得明确书面授权的安全评估或漏洞赏金场景中，狩猎 HTTP 请求走私漏洞，覆盖 CL.TE、TE.CL、H2.CL、H2.TE 等类型。文档强调强制确认门：执行任何探测、利用或凭据访问命令前，须让用户说明确切目标与授权范围、展示具体命令并等待明确确认，否则仅提供只读的防御性指导。内容包含 CL.TE 教学示例、Burp HTTP Request Smuggler 检测思路、影响链（投毒下一请求、窃取凭据、缓存投毒）以及拓扑与受控验证要求；并给出与缓存投毒、认证绕过、IDOR、XSS 等技能的链式组合说明。上游可执行脚本与引擎未随附，属仅文档导入，需从源仓库重新安装工具。
hunt-idor
本技能是一套面向授权安全测试的 IDOR（不安全的直接对象引用）漏洞挖掘方法。它基于 26 份公开漏洞赏金报告整理，内容涵盖攻击面识别、双账号验证流程、curl、ffuf 和 Burp 检测载荷、GraphQL 与多租户场景测试、绕过技巧、影响判定门槛、链式利用思路以及常见根因。该技能仅限在获得明确书面授权并确认目标范围后使用，未获确认时只能提供防御性指导。
hunt-jwt-crypto
该技能用于在获得明确书面授权的前提下，测试 JSON Web Token（JWT）的密码学失效漏洞，属于 OWASP A04 类别。它提供侦察方法（识别 JWT 使用、解码头部）、多种伪造技术（alg:none、RS256 到 HS256 密钥混淆、kid 头注入、jku/x5u 头注入、jwk 自签名密钥注入）、时间声明操纵、跨租户声明注入，以及离线弱 HMAC 密钥破解和自动化攻击工具（jwt_tool、Hashcat、Nuclei）的使用指引。技能强调强制确认门：在探测或利用前必须确认目标、授权范围并等待明确确认，否则仅提供防御性指导。仅导入文档，不包含可执行脚本或研究资产。
hunt-laravel
Hunt Laravel 是一个面向 Laravel 应用的安全测试技能，用于在获得明确书面授权的前提下，对目标进行 Laravel 特定漏洞的侦察、验证与利用演示，覆盖调试模式与 Ignition RCE（CVE-2021-3129）、Telescope 与 Horizon 面板暴露、.env 与 APP_KEY 泄露、签名 URL 篡改、Eloquent 批量赋值、Cookie 反序列化等方向。技能内置强制确认门禁：执行任何探测、利用、数据提取或凭据访问命令前，必须由用户说明确切目标地址/IP/账号/资源、确认书面授权与允许范围、展示具体命令及预期效果，并等待当前对话中的明确确认；未确认前仅保持只读并提供防御性建议。